Perjanjian Pengolahan Data

Terakhir diperbarui: 20 September 2023

Pengertian

Selama menyediakan layanan Capgo kepada pengguna menurut perjanjian, Capgo mungkin mengolah data pengunjung atas nama pengguna.
Dalam Perjanjian Pengolahan Data ini ("DPA"), "Regulasi Perlindungan Data" berarti Peraturan Perlindungan Data Umum (Regulasi (EU) 2016/279), dan semua hukum yang berlaku lainnya yang terkait dengan pengolahan data pengunjung dan privasi yang mungkin ada di wilayah hukum yang relevan.
"pengendali data", "pengolah data", "subjek data", "data pribadi" dan "pengolahan" akan diinterpretasikan menurut Regulasi Perlindungan Data yang berlaku.
Pihak-pihak setuju bahwa pengguna adalah pengendali data dan bahwa Capgo adalah pengolah datanya dalam hal data pengunjung yang diolah dalam menyediakan layanan.

Privasi dan Keamanan Data Pengunjung Anda

Kami mengambil banyak langkah untuk melindungi dan menyimpan data Anda melalui cadangan, redundansi, dan enkripsi. Ketika Anda menggunakan layanan kami untuk mengukur statistik situs web Anda, Capgo akan mengumpulkan informasi tentang pengunjung Anda.

Anda mempercayakan kami dengan data situs Anda dan kami menganggap itu sebagai kepercayaan. Anda setuju bahwa Capgo mungkin mengolah data Anda sebagaimana diuraikan dalam kebijakan data kami dan untuk tujuan lainnya. Kami berusaha untuk memenuhi kepercayaan Anda dengan menjadi terbuka tentang siapa kami, bagaimana kami bekerja, dan menjaga pintu terbuka untuk umpan balik Anda.

Anda memiliki hak penuh atas data situs web Anda. Kami tidak memiliki hak apa pun atas data situs web Anda. Kami tidak mengumpulkan dan menganalisis informasi pribadi dari pengguna web dan menggunakan wawasan perilaku ini untuk menjual iklan. Ketika menggunakan Capgo, Anda 100% memiliki dan mengontrol semua data situs web Anda. Kami tidak menjual atau berbagi data situs Anda dengan pihak ketiga mana pun, dan kami tidak melanggar privasi pengunjung situs Anda.

Tujuan dari Capgo adalah untuk memperbarui Capacitor, hal ini masih dapat dilakukan tanpa melacak, mengumpulkan, atau menyimpan data pribadi atau informasi yang dapat diidentifikasi secara pribadi (PII), tanpa menggunakan cookie dan sambil menghormati privasi pengunjung situs web Anda.

Dengan menggunakan Capgo, semua pengukuran situs dilakukan secara anonim. Kami meminimalkan pengumpulan data secara umum. Kami hanya mengukur data yang paling penting dan tidak ada yang lain. Semua metrik yang kami kumpulkan dapat dimasukkan dalam satu halaman saja.

Kami tidak mencoba untuk menghasilkan identifikasi perangkat yang berlangsung karena mereka dianggap sebagai data pribadi menurut GDPR. Kami tidak menggunakan cookie, cache browser, atau penyimpanan lokal. Kami tidak menyimpan, mengambil, atau mengekstrak apa pun dari perangkat pengunjung. Data yang kami proses tidak dapat digunakan untuk mengidentifikasi individu tunggal apa pun.

Kelompok subjek data yang terkena dampak oleh pengolahan data di bawah perjanjian ini termasuk pengguna akhir situs web yang menggunakan layanan yang disediakan oleh pengolah.

Anda dapat menemukan informasi lebih lanjut tentang pengolahan data pengunjung Anda serta jenis/jenis data yang kami kumpulkan atas nama Anda dalam kebijakan data kami yang tersedia secara publik. Kebijakan Data.

Langkah-langkah keamanan organisasi dan teknis

Untuk enkripsi, kami menggunakan https dalam transit dan proses hashing di tempat istirahat. Proses hashing kami jauh lebih kuat daripada enkripsi. Enkripsi menunjukkan bahwa ada kunci yang dapat memecahkan dan mengungkapkan data mentah. Di dalam database, alamat IP dan Agent Pengguna kami render sepenuhnya tidak dapat diakses oleh siapa pun, termasuk diri kami sendiri. Selain itu, kami menggunakan aturan firewall ketat dan jaringan enkripsi pribadi. Kami juga menjaga backup di luar situs dengan replikasi termasuk kata sandi bcrypt yang kuat.

Capgo adalah perangkat lunak sumber terbuka yang sepenuhnya, yang berarti bahwa sumber code kami tersedia dan dapat diakses di GitHub sehingga siapa pun dapat memeriksa dan memeriksa. Anda dapat membaca, memeriksa, dan mengulasnya untuk memahami bagaimana cara kerjanya dan untuk memastikan bahwa data tetap pribadi dan aman. Hal ini memberikan Anda dan orang lain sepenuhnya transparansi tentang bagaimana kami mengelola data lalu lintas situs web.

Dengan lebih dari 500+ GitHub bintang, ada banyak mata yang memeriksa code kami dan hal ini transparansi dan kebukaan yang berarti bahwa produk sumber terbuka dapat lebih dapat dipercaya daripada produk propietaris dan tertutup. Perangkat lunak kami diperbarui beberapa kali per minggu dan di halaman GitHub kami juga memiliki cara bagi orang untuk melaporkan kelemahan keamanan.

Kewajiban Pengolah dengan Mengenai Pengendali

Capgo akan memproses data pengunjung hanya sesuai dengan instruksi dari pelanggan melalui pengaturan layanan, yaitu (a) untuk mengoperasikan, menjaga, dan mendukung infrastruktur yang digunakan untuk menyediakan layanan; (b) untuk mematuhi instruksi pelanggan dan instruksi pengolahan yang digunakan, dikelola, dan diadministrasikan oleh layanan; (c) sebagaimana instruksi lainnya melalui pengaturan layanan. Capgo akan hanya memproses data pengunjung sesuai dengan perjanjian.
Capgo akan memberitahu pelanggan tanpa penundaan yang tidak wajar jika, menurut pendapat Capgo, instruksi pengolahan data pengunjung yang diberikan oleh pelanggan melanggar Undang-Undang Perlindungan Data yang berlaku.
Capgo akan menjamin kerahasiaan data pengunjung yang diproses di bawah ini.
Kami sebagai manusia dapat mengakses data Anda untuk membantu Anda dengan permintaan dukungan yang Anda buat dan untuk menjaga dan melindungi Capgo untuk memastikan keamanan data dan layanan secara keseluruhan. Capgo akan memastikan bahwa semua Capgo staf yang diperlukan untuk mengakses data pengunjung telah dilatih dalam GDPR dan privasi data, diinformasikan tentang sifat rahasia data dan mematuhi kewajiban yang ditetapkan dalam perjanjian ini.
Capgo harus mengimplementasikan dan menjaga kebijakan keamanan teknis dan organisasi yang sesuai untuk melindungi data pengunjung dari proses tidak sah atau tidak sah dan melindungi dari kehilangan, kerusakan, kehilangan, pencurian, perubahan atau pengungkapan tidak sengaja. Langkah-langkah ini harus sesuai dengan kerusakan yang mungkin terjadi dari proses tidak sah atau tidak sah, kehilangan tidak sengaja, kerusakan, atau pencurian data pengunjung dan mempertimbangkan sifat data pengunjung yang harus dilindungi.
Capgo melakukan kerja sama dengan sub-prosesor. Dengan setiap vendor, kami menilai komitmen mereka terhadap privasi dan kami menandatangani perjanjian pengolahan data dengan mereka yang mencakup klausa kontrak standar yang berlaku untuk pengendali-prosesor. Setiap subkontraktor yang demikian akan diperbolehkan untuk mengolah data hanya untuk menyampaikan layanan yang Capgo telah menyerahkan kepada mereka untuk menyediakan, dan mereka harus dilarang untuk menggunakan data untuk tujuan lain. Capgo akan memberitahu pengendali ketika mengubah daftar sub-prosesor menggunakan notifikasi dalam aplikasi, email, dan/atau blog. Pengendali dapat berobjek secara sah dan dapat memutuskan perjanjian.
Jika Capgo menyadari adanya pelanggaran keamanan yang tidak sengaja, tidak berwenang, atau tidak sah, kerusakan, kehilangan, perubahan, atau pengungkapan data pribadi yang diproses oleh Capgo dalam menjalankan layanan, maka ia akan memberitahukan pelanggan melalui email dan memberikan deskripsi tentang insiden tersebut serta informasi yang berkaitan dengan insiden tersebut, termasuk dampaknya terhadap konten pelanggan. Capgo juga akan melakukan tindakan untuk menyelidiki insiden tersebut dan mencegah atau mengurangi dampak insiden tersebut.
Capgo tidak akan melakukan perubahan, penghapusan, atau pembatasan pengolahan data pengunjung yang diproses atas nama pengendali (kecuali jika ada ketentuan hukum atau Syarat Layanan Pengolah Data), tetapi hanya akan melakukan perubahan tersebut atas instruksi yang terdokumentasi dari pengendali dan sesuai dengan aturan penyimpanan data yang terkait dengan rencana langganan pengendali.
Capgo akan membantu pengendali untuk memenuhi kewajiban yang berkaitan dengan keamanan data pribadi. Plausible juga akan memberikan bantuan kepada pengendali untuk melakukan DPIA. Ketika subjek data mengajukan haknya sebagai subjek data, permintaan ini akan disampaikan kepada pengendali tanpa menunggu waktu.

Kewajiban pelanggan dan bantuan Capgo

Pelanggan menjamin bahwa ia memiliki semua hak yang diperlukan untuk menyediakan data pengunjung kepada Capgo untuk diproses dalam menjalankan layanan Capgo.
Pelanggan harus mematuhi semua waktu dengan Legislasi Perlindungan Data mengenai semua data pengunjung yang disediakan kepada Capgo menurut Perjanjian.
Pelanggan memahami, sebagai pengendali, bahwa ia bertanggung jawab (sebagai antara pelanggan dan Capgo) untuk:

menentukan hukumnya dari setiap pengolahan, melakukan setiap penilaian dampak perlindungan data yang diperlukan, dan melaporkan kepada regulator dan individu, sebagaimana mungkin diperlukan;
memberikan peringatan privasi yang relevan kepada subjek data sebagaimana mungkin diperlukan di wilayah Anda;
mengimplementasikan teknis dan organisasi yang sesuai sendiri untuk memastikan dan menunjukkan pengolahan sesuai dengan DPA ini;
menginformasikan regulator atau otoritas yang relevan dari setiap insiden sebagaimana mungkin diperlukan oleh hukum di wilayah Anda.

Tanggung Jawab dan Pengganti Rugi

Setiap pihak mengganti rugi pihak lain dan menahannya dari semua klaim, aksi, klaim pihak ketiga, kerugian, kerusakan, dan biaya yang dialami oleh pihak yang diganti rugi dan timbul secara langsung atau tidak langsung dari atau terkait dengan pelanggaran DPA ini.

Apakah pelanggan diwajibkan untuk menandatangani DPA Capgo?

Untuk menggunakan produk dan layanan kami, Anda perlu menerima DPA kami. Dengan menggunakan produk kami, Anda setuju dengan syarat dan ketentuan layanan kami, dan Anda secara otomatis menerima DPA kami dan tidak perlu menandatangani dokumen yang terpisah. Kami memberikan hak-hak privasi yang sama dan perlindungan kepada semua pelanggan.

Apakah pelanggan dapat membagikan DPA Capgo dengan pelanggan-pelanggannya?

Ya. Dokumen DPA ini tersedia secara publik dan pelanggan yang ingin membagikan dokumen ini kepada pelanggan mereka untuk memastikan langkah-langkah keamanan dan syarat-syarat lainnya bebas untuk melakukannya.

Apakah pelanggan harus memberitahu seseorang setelah menerima DPA kami?

Tidak. Anda tidak diwajibkan untuk memberitahu kami atau pihak ketiga lainnya setelah menerima DPA kami, meskipun, seperti yang disebutkan di atas, Anda bebas untuk melakukannya.

Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, Anda dapat menghubungi kami:

Dengan mengunjungi halaman ini di website: https://capgo.app/#support